忘記 Win 7 登入密碼別慌，假設雙系統（XP + Win 7）或可進入 WinPE，提供四種破解路徑，由淺入深。
前置條件
- 能以其他系統（XP/WinPE）存取 Win 7 系統盤（假設為 D 槽）。
- 需取得
D:\Windows\System32 下關鍵檔案的所有權與完全控制權限。
方案一：利用「講述人」替換 CMD，啟用內建 Administrator
- 在 XP/PE 下取得
narrator.exe、cmd.exe 完全控制權限。
- 將
narrator.exe 改名 narrator1.exe，cmd.exe 改名 narrator.exe。
- 重開機進 Win 7 登入畫面，點右下「簡單存取」→ 勾選「啟動講述人」 → 實際啟動的是
cmd.exe（SYSTEM 權限）。
- 輸入：
net user administrator /active:yes
net user administrator 123456（設密碼）
- 重開機以 Administrator 登入。
風險：若 Administrator 原有密碼且檔案損壞，可能無法設定新密碼（實測遇到）。
方案二：同樣手法，建立新管理員帳戶
在 CMD (SYSTEM 權限) 下執行：
net user admin 123 /add
net localgroup administrators admin /add
重開機以 admin/123 登入，擁有完整管理員權限。
方案三：Windows Password Remover 專用工具（最省力）
- 支援 Win 7/ Vista/ XP/ 2008/ 2003/ 2000 全系列。
- 下載 ISO → 燒錄光碟/製作 USB 開機 → 開機選擇用戶 → 重置/清除密碼。
- 100% 成功率，支援 FAT16/32/NTFS、SATA/IDE/SCSI 硬碟。
方案四：WinPE 環境下直接掛載註冊表/修改 SAM（進階）
不詳述，需深厚註冊表知識，風險較高。
建議策略
- 優先嘗試方案二（建新管理員），成功率最高、不動原有帳戶。
- 若環境受限，使用 Windows Password Remover 開機光碟/USB 最省時省力。
- 事後立即設定強密碼、建立密碼重設磁碟（Win → 輸入「建立密碼重設磁碟」），防患未然。